Port-based VLAN是最基本的隔離方式：管理員把交換機上的埠分成幾個群組，同一群組內的埠可以互相通訊，不同群組的埠則被禁止直接通訊。這種分組不涉及任何標籤或協定層面的標記，純粹是交換機內部的轉發規則，常見於非管理型進階款或智能交換機（Smart Switch）的簡化網頁介面，只需勾選哪些埠屬於同一組即可完成設定。
Port-based VLAN的局限也正在於此：分組資訊只存在於這台交換機的內部轉發表，並無任何機制把「這個幀屬於哪一組」的資訊傳遞給下一台交換機。若把兩台各自設定了Port-based VLAN的交換機用一條網線駁埋一齊，接駁的那條線實際上會同時承載所有分組的流量，變相令原本隔離的分組在跨交換機的連接點上互通，隔離設計形同虛設。
IEEE 802.1Q標準定義了一套在乙太網幀中插入標籤的方法：在幀的來源地址欄位之後加入一個4位元組的標籤，當中包含12位元的VLAN ID，理論上可標識4094個可用VLAN（其中VLAN 1及VLAN 4095有特殊或保留用途）。交換機之間以Trunk埠連接時，帶標籤的幀會保留VLAN ID一同傳送，接收的交換機讀取標籤後，就知道這個幀應該轉發到本機哪些屬於同一VLAN的埠，藉此讓同一個VLAN可以跨越多台交換機延伸成一個邏輯上獨立的網絡。想了解標籤結構的細節，可參考什麼是802.1Q VLAN標籤？。
連接終端裝置的埠一般設定為Access埠，只處理單一VLAN且不帶標籤；交換機之間或連接支援標籤的裝置（如某些AP、伺服器）的埠則設定為Trunk埠，可同時傳遞多個VLAN的帶標籤流量。Access與Trunk的設定方式，可參考Access口與Trunk口有何分別？。
| 比較項目 | Port-based VLAN | 802.1Q VLAN |
|---|---|---|
| 實現方式 | 交換機內部按埠分組 | 在數據幀中插入標籤（Tag） |
| 跨交換機能力 | 不支援，僅限單台交換機內部 | 支援，透過Trunk埠傳遞標籤延伸 |
| 可用VLAN數量 | 受埠分組數量限制，通常較少 | 理論上最多4094個VLAN ID |
| 典型設備 | 非管理型進階款、智能交換機 | 管理型交換機及三層交換機 |
| 設定複雜度 | 簡單，網頁勾選即可 | 需理解Access/Trunk、Native VLAN等概念 |
| 適用規模 | 單一房間或小型辦公室 | 多樓層、多交換機的企業或屋苑網絡 |
整個網絡只得一台交換機，並無跨交換機延伸VLAN的需求，Port-based VLAN已可完成基本隔離。
例如把訪客設備與辦公設備各自接到同一台智能交換機的不同埠群組，短期或小型場合毋須動用管理型交換機。
只需要兩三組簡單隔離、不涉及日後擴充到多台交換機的情況。
非管理型或智能交換機成本較低，設定亦毋須熟悉802.1Q相關概念，適合缺乏專職網絡人員的小型場合。
相反，若網絡由多台交換機組成、需要讓監控、辦公、訪客等不同用途的設備各自處於獨立網段並統一管理，就應該選用支援802.1Q的管理型交換機，並規劃清晰的VLAN架構，可參考VLAN 是什麼？與管理型交換機與非管理型有何分別？了解選型考慮。
本文核對資料：IEEE 802.1Q；Wikipedia：IEEE 802.1Q。
不確定如何應用於實際環境？我們的工程師可按現場情況提供建議，免費解答及報價。
WhatsApp 即時查詢若閣下正計劃相關工程或需要選購設備，歡迎瀏覽網絡工程服務了解方案詳情，或透過網上快速報價與我們的工程師聯絡。
產品規格以原廠最新文件為準；有需要請聯絡我們工程師。